Ubuntu NFS配置

Ubuntu NFS配置

Luo Weifeng 2011-3-23

文章参考：

1> NFS配置与安装 Author：phantom

http://phantom.javaeye.com/blog/66673

2> ubuntu NFS配置  Author：gnuhpc http://blog.csdn.net/gnuhpc/archive/2009/05/29/4223348.aspx  

第1章 术语和原理

NFS: NFS是Network File System的简写,即网络文件系统。网络文件系统是FreeBSD支持的文件系统中的一种. NFS允许一个系统在网络上与它人共享目录和文件。通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。

 

原理：NFS运行在SUN的RPC(Remote Procedure Call, 远程过程调用)基础上, RPC定义了一种与系统无关的方法来实现进程间通信. 由此, NFS server也可以看作是RPC server。

正因为NFS是一个RPC服务程序, 所以在使用它之前, 先要映射好端口——通过portmap设定. 比如: 某个NFS client发起NFS服务请求时, 它需要先得到一个端口(port)。 所以它先通过portmap得到port number(不仅NFS, 所有的RPC服务程序启动之前, 都需要设定好portmap)。

 

相关配置文件和工具

文件名称	说明	备注
/etc/exports	对NFS卷的访问是由exports来批准, 它枚举了若干有权访问NFS服务器上文件系统的主机名.
/sbin/exportfs	维护NFS的资源共享. 可以通过它重新设定 /etc/exports 的共享目录, 卸载NFS Server共享的目录或者重新共享等.
/usr/sbin/showmount	用在 NFS Server 端， showmount 可以用來查看 NFS 共享的目录资源.
/var/lib/nfs/xtab	NFS的记录文档: 通过它可以查看有哪些Client 连接到NFS主机的记录.
/etc/default/portmap	实际上, portmap负责映射所有的RPC服务端口, 它的内容非常非常之简单(后面详述)。
/etc/hosts	设定拒绝/允许portmap服务的主机。

 

第2章 配置参数

类型	IP Address	OS	备注
NFS 服务器	172.31.134.111	Ubuntu 10.10 desktop
NFS客户端	172.31.134.100	Ubuntu 10.04 Server

 

第3章 安装NFS

Debian/Ubuntu上默认是没有安装NFS服务器的，首先要安装NFS服务程序：

$ sudo apt-get install portmap nfs-common nfs-kernel-server

 (安装nfs-kernel-server时，apt会自动安装nfs-common和portmap）

这样，宿主机就相当于NFS Server。

 

在开发系统上，同样地，目标系统作为NFS的客户端，需要安装NFS客户端程序。如果是Debian/Ubuntu系统，则需要安装nfs-common。

$ sudo apt-get install portmap nfs-common

注：nfs-common和nfs-kernel-server都依赖于portmap!

 

第4章 配置NFS

4.1 配置portmap

$ sudo dpkg-reconfigure portmap

对Should portmap be bound to the loopback address? 选N.

4.1.1 配置/etc/hosts.deny

（禁止任何host（主机）能和你的NFS服务器进行NFS连接)，加入：

 

### NFS DAEMONS

portmap:ALL

lockd:ALL

mountd:ALL

rquotad:ALL

statd:ALL

 

4.1.2 配置/etc/hosts.allow

允许那些你想要的主机和你的NFS服务器建立连接。下列步骤将允许任何IP地址以172.31.134.开头的主机（连接到NFS服务器上），也可以指定特定的IP地址。参看man页 hosts_access(5), hosts_options(5)。

 

### NFS DAEMONS

portmap: 172.31.134.

lockd: 172.31.134.

rquotad: 172.31.134.

mountd: 172.31.134.

statd: 172.31.134.

 

/etc/hosts.deny 和 /etc/hosts.allow 设置对portmap的访问. 采用这两个配置文件有点类似"mask"的意思. 先在/etc/hosts.deny中禁止所有用户对portmap的访问. 再在/etc/hosts.allow 中允许某些用户对portmap的访问.

4.1.3 重启portmap

$ sudo /etc/init.d/portmap restart

 

4.2 配置/etc/exports

NFS挂载目录及权限由/etc/exports文件定义,/etc/exports实际上就是nfs服务器的核心配置文件了.比如我要将我的home目录中的/home/luoweifeng/workspace目录让172.31.134.100的IP共享, 则在该文件末尾添加下列语句：

 

/home/luoweifeng/workspace  172.31.134.100(subtree_check,rw,no_root_squash,sync)

 

172.31.134.100的NFS客户端能够共享NFS服务器 /home/luoweifeng/workspace 目录内容.且有读,写权限, 并且该用户进入 /home/luoweifeng/workspace目录后的身份为root

最好加上sync, 否则 $ sudo exportfs -r 时会给出警告, sync是NFS的默认选项.

 

运行 $ showmount -e 查看NFS server的export list.若更改了/etc/exports, 运行 $ sudo exportfs -r 更新.

 

4.3 修改目录权限

$sudo chmod 777 –R /home/luoweifeng/workspace

4.4 重启NFS服务

$ sudo /etc/init.d/nfs-kernel-server restart

第5章 测试NFS

在NFS客户端，本文中特指111那个机器。

5.1 清除防火墙规则

$ sudo iptables -F

5.2 挂载NFS

$ sudo mount 172.31.134.111:/home/luoweifeng/workspace /mnt

5.3 查看挂载情况

$ sudo df

 

5.4 卸载NFS

$ sudo umount /mnt

附 录

A: /etc/exports 配置文件格式

这个文件的内容非常简单，每一行由抛出路径，客户名列表以及每个客户名后紧跟的访问选项构成：

            [共享的目录] [主机名或IP(参数,参数)]

其中参数是可选的，当不指定参数时，nfs将使用默认选项（新版本的会给出警告）。默认的共享选项是 sync,ro,root_squash,no_delay,subtree_check。当主机名或IP地址为*时，则代表共享给任意客户机提供服务。当将同一目录共享给多个客户机，但对每个客户机提供的权限不同时，可以这样：

            [共享的目录] [主机名1或IP1(参数1,参数2)] [主机名2或IP2(参数3,参数4)]

下面是一些NFS共享的常用参数：

 

Options	Meanings
ro	只读访问
rw	读写访问
sync	所有数据在请求时写入共享
async	NFS在写入数据前可以相应请求
secure	NFS通过1024以下的安全TCP/IP端口发送
insecure	NFS通过1024以上的端口发送
wdelay	如果多个用户要写入NFS目录，则归组写入（默认）
no_wdelay	如果多个用户要写入NFS目录，则立即写入，当使用async时，无需此设置。
hide	在NFS共享目录中不共享其子目录
no_hide	共享NFS目录的子目录
subtree_check	如果共享/usr/bin之类的子目录时，强制NFS检查父目录的权限（默认）
no_subtree_check	和上面相对，不检查父目录权限
all_squash	共享文件的UID和GID映射匿名用户anonymous，适合公用目录
no_all_squash	保留共享文件的UID和GID（默认）
root_squash	root用户的所有请求映射成如anonymous用户一样的权限（默认）
no_root_squas	root用户具有根目录的完全管理访问权限
anonuid=xxx	指定NFS服务器/etc/passwd文件中匿名用户的UID
anongid=xxx	指定NFS服务器/etc/passwd文件中匿名用户的GID